一种端云协同的会议数据管理方法及系统与流程

本发明涉及数据管理，尤其涉及一种端云协同的会议数据管理方法及系统。

背景技术：

1、目前，数字化会议产生的录音、文档等数据承载着战略信息，安全管理却面临动态环境的持续挑战。参会者常在办公室、咖啡厅、地铁等不同安全等级的地点间移动，所用设备及会议所处阶段也在变化。若访问权限不能随此调整，在公共场所仍可接触机密内容，或常规环节约束过紧，便会引发泄密隐患或阻碍协作。依赖云端集中验证的方式，弱网离线时查阅即刻中断，且无法判断终端是否已被越狱或植入恶意软件。因此，需要一种能同步感知位置、设备可信状态和会议进程，并据此动态调节访问能力的数据安全机制，使信息防护与工作流连续性得以兼顾。

2、在一种现有技术中，会前由管理员为每位参会者统一分配固定的文档访问级别，如只读或可下载。参会者通过客户端请求会议录音或文稿时，终端将身份令牌发送至云端认证服务，服务端仅核验令牌有效性后即返回数据。鉴权过程不采集设备是否越狱、有无恶意软件等信息，也不评估当前所处位置的安全属性。权限一经授予，会议全程不再依据议程进展或敏感议题变化做出调整。该过程依赖持续的网络连接，令牌验证与数据获取均在云端完成，处于离线或弱网状态时，访问请求被直接阻断。现有技术通过会前固定授权与云端令牌验证进行访问控制，导致权限无法随位置、设备状态和会议进程动态调整且离线时阻断。

3、因此，现有技术无法保障会议数据安全。

技术实现思路

1、本发明提供了一种端云协同的会议数据管理方法及系统，以保障会议数据安全。

2、第一方面，为了解决上述技术问题，本发明提供了一种端云协同的会议数据管理方法，包括：

3、s11，获取参会位置、设备状态及会议进程，根据所述参会位置、所述设备状态及所述会议进程，进行环境上下文特征构造，得到多维环境特征集合；

4、s12，根据所述多维环境特征集合进行支持向量机安全等级分类，得到当前环境的初始安全等级；

5、s13，当所述初始安全等级低于预设的安全阈值时，从端侧安全代理获取包含设备运行数据和网络流量数据的端侧感知数据，并对所述端侧感知数据进行终端行为异常检测，得到异常行为特征；

6、s14，当所述端侧感知数据中存在所述异常行为特征时，根据所述异常行为特征进行调用频次风险评定，得到风险等级数值，并根据所述风险等级数值进行降级策略指令封装，得到权限降级指令，并根据所述权限降级指令进行访问矩阵掩码裁剪，得到更新后的权限边界；当所述异常行为特征为空时，根据所述初始安全等级在预设的安全等级权限范围表中进行权限范围匹配，得到所述更新后的权限边界；

7、s15，根据所述更新后的权限边界及所述会议进程进行凭证密文封装，得到离线访问凭证；

8、s16，当所述离线访问凭证为空时，将所述动态授权结果写入拒绝访问；当所述离线访问凭证非空时，根据所述离线访问凭证生成的加密传输报文进行传输握手质量检测，得到网络连接状态，并在所述网络连接状态为正常访问状态时，将访问请求和所述离线访问凭证发送至会议数据服务进行云端权限校验，得到所述动态授权结果，以及在所述网络连接状态为弱网访问状态时，根据所述离线访问凭证进行本地凭证解析校验，得到本地验证结果，并根据所述本地验证结果进行分片读取令牌控制，得到所述动态授权结果。

9、第二方面，本发明提供了一种端云协同的会议数据管理系统，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述所述的方法。

10、第三方面，本发明提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述所述的方法。

11、相比于现有技术，本发明具有如下有益效果：

12、（1）本发明通过采集参会者位置、设备状态及会议进程并构造多维环境特征集合，采用支持向量机进行安全等级分类得到初始安全等级，由于多维环境特征集合融合了物理位置安全属性、设备可信状态与会议阶段性密级要求，支持向量机能够在小样本条件下实现多维特征的有效划分，解决了现有技术中权限固定不变无法感知环境动态变化的问题，实现了访问控制策略与实时安全态势的精准匹配，为后续动态权限调整提供了可靠的风险判定基础。

13、（2）本发明在初始安全等级低于阈值时从端侧获取感知数据进行终端行为异常检测，通过行为偏离向量与异常特征库匹配识别异常行为，依据调用频次风险评定封装降级指令，并利用访问矩阵掩码裁剪仅对敏感目录中受限操作位置零以更新权限边界，由于偏离向量消除设备基线差异、频次偏离倍数客观反映异常程度、矩阵裁剪实现精细化权限剥离，解决了现有技术无法感知终端可信状态且权限调整粗粒度的问题，实现了异常终端的准确识别与最小化权限收缩，兼顾了高风险数据阻断与非敏感协作保障。

14、（3）本发明结合更新后的权限边界及会议进程封装离线访问凭证，对加密传输报文实施传输握手质量检测，当判定为弱网状态时执行本地凭证解析校验并根据验证结果进行分片读取令牌控制输出动态授权结果，由于离线访问凭证内嵌了核心机密标识与端侧设备硬件标识的绑定关系且采用分组加密封装，分片令牌校验按照授权边界限定的时间区间对会话周期和心跳频率进行一致性比对，解决了现有技术依赖云端集中验证在离线或弱网时访问被直接阻断的问题，实现了弱网环境下基于本地可信计算的持续访问能力，保证了会议协作在不同网络条件下的连续性与安全性。

1.一种端云协同的会议数据管理方法，其特征在于，包括：

2.根据权利要求1所述的端云协同的会议数据管理方法，其特征在于，所述对所述端侧感知数据进行终端行为异常检测，得到异常行为特征，包括：

3.根据权利要求1所述的端云协同的会议数据管理方法，其特征在于，所述根据所述异常行为特征进行调用频次风险评定，得到风险等级数值，包括：

4.根据权利要求1所述的端云协同的会议数据管理方法，其特征在于，所述根据所述风险等级数值进行降级策略指令封装，得到权限降级指令，包括：

5.根据权利要求1所述的端云协同的会议数据管理方法，其特征在于，所述根据所述权限降级指令进行访问矩阵掩码裁剪，得到更新后的权限边界，包括：

6.根据权利要求1所述的端云协同的会议数据管理方法，其特征在于，所述根据所述更新后的权限边界及所述会议进程进行凭证密文封装，得到离线访问凭证，包括：

7.根据权利要求6所述的端云协同的会议数据管理方法，其特征在于，所述根据所述离线访问凭证进行本地凭证解析校验，得到本地验证结果，包括：

8.根据权利要求6所述的端云协同的会议数据管理方法，其特征在于，所述根据所述本地验证结果进行分片读取令牌控制，得到动态授权结果，包括：

9.一种端云协同的会议数据管理系统，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至8任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1至8任一项所述的方法。